2つのパーティションがあります。 1つはルートファイルシステム用、もう1つは私のアプリケーション用です。 rootfsにdm-verityを設定しましたが、appfsには設定しませんでした。時々、ルートハッシュを再生成して署名せずに（たとえば、apt-get install xyzを使用して）、rootfsに何かを追加したいと思います。 署名に「開発フラグ」があることを確認し、その場合はrootfsをEXT4にマウントするチェックをinitrdに作成したいと思います。このフラグがないと、dm-verityを介してインストールされます。 署名にこれらのフラグを...
BIOSはEDK2 UEFIシェルをロードするとその署名を確認します。その後、すべてのEUFIモジュール（Ext4Pkgなど）を確認するようにEDK2を設定しましたが、start.nshスクリプトは署名されていません。 ファイルに署名/検証し、EDK2で確認する方法は？ ...
Webサーバーから電子メール署名としてhtmlを挿入したいのですが、UIはそれを直接許可しません。リモートコンテンツを取得するためにiframeを使用してローカルHTMLを生成しようとしましたが、Thunderbirdはそれを参照していませんでした。 これはセキュリティのために設計されている可能性が高いですが、少し迷惑です。 これを達成する方法はありますか？ ...
セキュアブートが有効なKali Linuxシステムを実行しようとすると、GRUBは「error: /boot/vmlinuz-6.6.9-amd64 has invalid signature.セキュアブートをオフにしたくありません」を返します。私はここの指示に従いました。https://www.reddit.com/r/archlinux/comments/10pq74e/my_easy_method_for_setting_up_secure_boot_withgrub-install --target=x86_64-efi --efi-director...
WSLを更新しようとしています。 sudo apt-get update ところで、このようなエラーが発生します。 Err:6 https://linux.qmk.fm focal InRelease The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 8B748CC185DF5DA1 私は次のコマンドを試しましたこれ投稿で別のURLを提案してみました。--keyserver gpg --recv-keys --...
Arch Linuxの端末で次のエラーを修正する方法は？ error: msys: signature from "David Macek <[email protected]>" is invalid コマンドを実行すると、これが発生します。 sudo pacman-key --populate msys ...
セキュアブートで使用できるようにNvidiaドライバに署名したいと思います。 NVIDIAドライバについては、次のガイドラインに従ってください。 https://wiki.debian.org/SecureBoot#Using_your_key_to_sign_modules_.28Traditional_Way.29 すでにMOKキーがあります。 apt-get install nvidia-driverを使用してnvidiaドライバをインストールしました。今署名します。私のNVIDIAモジュールの場所を見つけることができません。 ChatGPTも同様の推...
BobがAliceから自分の公開鍵で暗号化され、秘密鍵で署名されたメッセージを受け取ったとしましょう。今、彼はチャーリーから同じメッセージを受け取ったことをチャーリーに証明したいと思います。このメッセージはを介して生成されましたgpg --sign --encrypt。 私の考えは、彼がメッセージを解読し、メッセージと署名をどこかに保存できることです。ただし、これを達成する方法が見つかりません。しかし、GPGはメッセージに署名して暗号化するので、これは少なくとも理論的には可能です。 今彼はどのようにしていますか？それとも別のアイデアがありますか？ BobはC...
以下を使用してLinuxシステムを強化しようとしています。私バイナリにデジタル署名を適用しようとしています。バイナリを更新できるようにIMA署名をサポートするパッケージマネージャがあるかどうかを知りたいです。安全にシステムを更新する他の方法はありますか？ 管理者が署名した受信パッケージのみを信頼し、ハッシュが自動的に更新されるようにマウントされたファイルシステム切り替えサポートを使用できますか？ただし、攻撃者がシステムにアクセスしている間にファイルを更新する可能性があることは心配です。 ...
複数の署名付きPDFを作成しています。クイック署名PDF。何度も署名した空のPDFファイルがあります。以下は、PDFを作成する方法の最小限の再現可能な例です。 $ echo 'JVBERi0xLjYKJcOkw7zDtsOfCjIgMCBvYmoKPDwvTGVuZ3RoIDMgMCBSL0ZpbHRlci9GbGF0ZURlY29kZT4+CnN0cmVhbQp4nDPQM1Qo5ypUMFAw0DMwslAwMzTUszQ3VDC3hNBFqVzhWgp5XIEKALasCKwKZW5kc3RyZWFtCmVuZG9iagoKMyAwIG9iago0NQ...
まあ、私はopenSUSE Leap 15.5を「すぐに」使用できると思いました（私の場合：15.4からアップグレードした後）、カーネルモジュール（WLANドライバ）がカーネルで許可されていない問題に遭遇しました。 全体の話は以下で確認できます。rtl8812au-kmp-default署名モジュールを使用しないでください。、しかも関連コメント内容は次のとおりです。 これがLeapの特性です。カーネルの一部である SLE からパッケージをそのままインポートします。カーネルパッケージは、openSUSE証明書の代わりにSLE証明書キーを使用して構築されます。...
Squashfsイメージを確認するために公開鍵署名を使用したいと思います。エレガントな実装のために、そのような署名をsquashfsイメージファイルの終わりに簡単に追加することができれば理想的です。 squashfsツール（カーネルマウントコードを含む）は、ファイルの末尾にいくつかの追加データを追加したsquashfsイメージを副作用なしに処理できますか？ ...
gpgcheck=1 を使用して Microsoft パブリック ストレージ サイトからパッチ (rpm) をダウンロードできません。 ストレージサイト：https://packages.microsoft.com/rhel/7/prod/ すべてのrpmをダウンロードするために、手順に従ってリポジトリを私のサーバーにインポートし、yum repo.sdディレクトリに同じ設定を追加しました。 [packages-microsoft-com-prod] name=packages-microsoft-com-prod baseurl=https://pack...
PDF文書に署名するとき（例えば、LibreOffice Drawを使用）、タイムスタンプ認証（TSA）をタイムスタンプとして使用する場合、どのようにタイムスタンプ認証（TSA）に関する情報を取得できますか？ LibreOffice Draw は、pdfsig を使用する場合と同様に時間のみを表示し、TSA か PC かを区別できません。 とても感謝しています。 ...
ここからUltimaker Cura 3Dプリンタスライシングプログラムをインストールします（https://github.com/Ultimaker/Cura/releases/tag/5.1.0）をLinux Ubuntu 20.04に変更します。 私は次の2つのファイルをダウンロードしました。 Ultimaker-Cura-5.1.0-linux-modern.AppImage Ultimaker-Cura-5.1.0-linux-modern.AppImage.asc テキストエディタで.ascファイルを開くと、次のものが含まれていることがわかりま...